pikachu靶场通关详解

关于insert/update/delete:

Insert:一般在创建和注册页面

Update：一般在修改页面（修改个人信息）

Delete：一般在删除操作（删除消息，留言等）

基于insert/update的SQL注入和select的闭合方式不太一样，我们先分析源码这里以insert为例：insert into 表名 （字段一，字段二） values （值一，值二）；为了方便演示，我们以ID表中id字段和name字段插入1，qwe举例：insert into ID （id，name） value （1，qwe）。

基于delete的SQL注入和select的闭合方式一样。

在这类SQL注入时要在value中构造闭合我们以获取当前数据库为例（database（））

在注入时我们并不清楚我们的注入点是哪里，类型是什么（int/string）这时就有2中可能，我们以id字段为注入点为例，

①类型为int

insert